Integração Identity Now
Com senhasegura consegue fazer integração com Identity Now usando SCIM, sendo possivel sincronizar usuarios e utilizar Identity Now como provedor de autenticação.
O conector senhasegura SCIM é um módulo em conformidade com o padrão SCIM (System for Cross-domain Identity Management) 2.0 que permite que aplicativos de Gerenciamento de Identidade, como o Sailpoint, consultem e modifiquem Dados Privilegiados (como Usuários, Grupos de Acesso e Permissões) por meio de APIs REST.
Configurando um provedor Identity Now
Acessar o portal do IdentityNow.
Acessar o menu “Admin”.
Cadastre um novo Source, clicando Connections ➞ Sources ➞ + New.
Selecionar o Source type “SCIM 2.0” e preencher as informações básicas.
Selecionar o Virtual Appliance Cluster responsável pela comunicação.
Dentro do senhasegura, acesse o menu Configurações ➞ Autenticação ➞ Gerenciamento de identidade (IGA) ➞ Provedores.
Clique no menu de ação na opção Novo provider que irá abrir uma nova janela chamada Registrar provedor de Identity management.
Preencha na aba de Configurações:
- Nome: identificação do provedor
- Ativado Sim/Não: Se o provedor estará ativado Sim/Não
- Protocolo: Qual protocolo de comunicação será usado na integração, no caso o SCIM
- Descrição: Descreva informações que você achar relevante a respeito do provedor
- Tags: Para segmentação e organização do provedor
Preencha na aba de Autenticação:
- Método de autenticação: O metódo disponivel é o OAUTH2.0
- Data/Hora Validade: Por quanto tempo o provedor irá durar
- IPs Permitidos (Coloque * para permitir qualquer IP): quais IPs são permitidos pelo provedor
- Referers permitidos (Lista vazia para qualquer origem): referência e permissões.
Clique em Salvar para visualizar as credenciais de autenticação
Dentro do Identity Now, selecione o Source que foi criado acima vá em Admin ➞ Sources ➞ senhasegura Source ➞ Edit configuration ➞ Connection Settings.
- Selecionar o tipo “OAuth 2.0”.
- Grant Type “Client Credentials”
- Preencha os campos Host URL e OAuth 2.0 Token URL com as informações obtidas em Detalhes do provedor, dentro do senhasegura Configurações ➞ Autenticação ➞ Gerenciamento de identidade (IGA) ➞ Provedores.
Teste de conexão
- Dentro dos menus da applicação do Identity Now acesse o menu Admin ➞ Sources ➞ senhasegura Source ➞ Edit configuration ➞ Review and Test e clicar no botão Test connection.
Configuring a Group synchronization
- Acesse o menu Settings ➞ Authentication ➞ Identity Management (IGA) ➞ Sincronização de grupos.
- Clique no menu de ações e selecione a opção Novo grupo de sincronização uma nova janela será aberta chamada Registro de grupo de sincronização
Na guia de Configurações, preencha os seguintes campos:
Dê um Nome para do grupo de sincronização.
Selecione se estará Ativado Sim ou Não.
Selecione o Provedor cadastrado na etapa anterior.
Insira no campo Atributo username, qual valor deverá ser considerado o nome. Por padrão, será o “userName” e no Name attribute por padrão será “GivenName”.
Preencha no campo SCIM filters os filtros que este grupo deverá respeitar.
Exemplo: User.roles eq “Administrator”.Veja mais informações na seção SCIM filtering.
No campo Departamento, defina em qual departamento estes usuários deverão ser adicionados.
Na guia Papéis defina quais serão os papéis dos usuários.
Na guia Grupo de Acesso, de quais grupos de acesso os usuários farão parte.
Clique em Salvar, após o preenchimento da informações.
SCIM filtering
O conector SCIM do senhasegura permite a criação de diversas combinações de filtros para atender todos os cenários desejados. Para permitir o uso de um filtro combinando diversos tipos de recursos, é possível usar o nome do recurso no prefixo do filtro e desta forma combinar diversos filtros em diversos recursos. Por exemplo:
User.userName sw "Ad" and Group.displayName eq "Administrator"
Abaixo segue a lista de operadores:
- eq: Equal
- sw: Starts With
| SCIM Filter | Description |
|---|---|
| eq | Equal |
| ne | Not Equal |
| co | Contains |
| sw | Starts With |
| ew | Ends With |
| pr | Present (has value) |
| gt | Greater Than |
| ge | Greater Than or Equal To |
| lt | Less Than |
| le | Less Than or Equal To |
| and | And |
| or | Or |
| not | Not |
| () | Precedence Grouping |